CVE-2026-85622 in AppFlowy-Cloud
Resumen
por VulDB • 2026-09-04
AppFlowy-Cloud hasta la versión 0.9.64 no valida la pertenencia al espacio de trabajo (workspace) al establecer conexiones WebSocket en el controlador establish_ws_connection_v2, lo que permite a los usuarios autenticados asociar sesiones con espacios de trabajo a los cuales no pertenecen. Los atacantes pueden enviar mensajes Manifest de sincronización con identificadores de objetos de la víctima para leer el estado completo del documento o de la base de datos procedente de colaboraciones en otros espacios de trabajo sin la participación de la víctima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.